Dotaz: Jak osadit server + 20 klientů (linux, windows)

[Robert David]

Rád bych znal názor jak si poradit s následující konfigurací:

Máme jeden server (momentálně W2003 server) a dále cca 20 klientských počítačů spíše staršího data ( 600-1400MHz, 128-258MB ram) osazených w2000. Vzhledem k licenčním problémům a politice organizace bylo rozhodnuto přejít na linux, proto jsem byl angažován (mám už delší dobu zkušenosti s linuxem, arch, gentoo). Pár počítačů musí zůstat windows (účetnictví, apod). Vzhledem k tomu že windows server je pro mě momentálně španělská vesnice bych celkem rád nahradil i server linuxem.

Co se týče distribuce tak jsem spíše pro model "debian", takže ubuntu. Samozřejmě i tak zde přijímám jiné možnosti, ale z osobních zkušeností moc nemusim distribuce jako Mandriva, Suse, Fedora (je to zvláštní ale všechny jsou rpm i když o to mi ani tak nejde :) )

Další věcí je že server slouží jako úložiště tak správa účtů. (4 skupiny uživatelů: admin, internal_users, users, guests)

Instalace, konfigurace single počítačů pro mě neni problém, sdílení také ne, jediné co zatím moc neumím je uživatelský server (musím zjistit jak to běží na tom W2003)

A teď k možnému řešení které mě napadá:

1) zachovat win server a na klinety instalovat ubuntu, xbuntu (vzhledem k ram), zde je otázka jak je na tom ubuntu možnostma napojení na W2003 server (co se týče uživatelských účtů).

2) nainstalovat na server například ubuntu server (nebo jiný vhodnější linux), na klienty ubuntu/xbuntu, a asi sambu na účty. Zde bych celkem uvítal odkaz na trefnou dokumentaci jak tuto správu účtů rozchodit. (už sem si něco přečet)

3) toto mě napadlo při studování dokumentace k ubuntu serveru, využít výkonu serveru (levněji upgradovat než všechny ostatní počítače) a nainstalovat počítače jako "thin client", Některé s dualboot do win nebo "thin client". Toto jsem ale v životě nedělal, takže nemám zkušenosti jak taková konfigurace běží. Přecejenom jedná se o 100mbit síť. Zároveň by na serveru běžela samba pro windows klienty.

Otázka také je jestli se dá samba/ldap (účty) nakonfigurovat tak aby to fungovalo jak na win tak lin (pokud to je možné)

Celkem by mě zajímalo kterou variantu byste mi poradili. Obávám se že to skončí u té první, ale mám v tomto dost volnou ruku takže by mi možná linux server ušetřil později práci (vzhledem k tomu že je z mého hlediska přívětivější). Varianta 3 mě velice zajímá ale naprosto nedokážu odhadnout výsledek (rozšířit pamět na serveru by neměl být problém, otázka je jestli ještě mohu uvažovat o vzorci 256MB + 128*klienti pro ubuntu)

Předem děkuji za vaše návrhy.

S pozdravem, Robert David.

Odpovědi

[Jirka]

Není problém, aby se linux klienti autentizovali proti Active Directory W2k3 serveru (viz. http://developer.novell.com/wiki/index.php/HOWTO:_Configure_Ubuntu_for_Active_Directory_Authentication a neptejte se mně, co to dělá na Novelláckém serveru ). Takže tohle je schůdné řešení.

Stejně schůdné je použít i Linux server a Linux klienty s autentizací proti LDAP adresáři.

Otázkou je, na co všechno máte licence. V prostředí s Windows klienty bych se Windows server použít nebál, ale provozovat Linuxové klienty proti Windows serveru je podle mně dost zbytečné, i když to jde.

Já osobně bych to viděl na Debian server a Debian klienty s LDAP databází.

O těch tenkých klientech nemám páru. Ty šestistovky jsou na dnešní linuxový desktop celkem pomalé (leda nějaký IceWM, xfce nebo něco podobného), takže tam by to asi stálo za úvahu.

[Martin Tůma]

Jestli nainstalujete na 600MHz počítače linuxovej desktop (a kor Ubuntu), tak vás uživatelé sežerou za živa, protože to bude oproti w2k neskutečně pomalý. Zvláště, budou-li se používat aplikace jako Firefox a OpenOffice (nepíšete, co se na těch počítačích má vlastně dělat...), který jsou na linuxu oproti windows řádově pomalejší.

Jinak co se týče tenkých klientů - spravuju takovouto síť kde je ~25 klientů na jednom Core2duo 2.4GHz, 4GB RAM serveru na 100MB síti a je to velice dobře použitelný. (Tzn. není zde prakticky žádný rozdíl oproti "klasickému" linuxovému desktopu). S Windows se to ale samozřejmě díky katastrofálně pomalým linuxovým verzím "killer apps" (OO, firefox) srovnávat nedá.

[ZAH]

V podstatě se připojuji k názoru. Nechávám startovat z nastavení session firefox a evolution po náběhu jedou dobře. Docela pěkně chodí i staré dosové programy (některé i siťové).

[Robert David]

Naprosto souhlasim, už jsem zkoušel na 600 ubuntu a je to tragický, proto také hledám aleternativní řešení.

Většina počítačů je na uplně nejběžnější práci, ale je celkem vyžadováno OO, Firefox, Thunderbird. (kdyby bylo po mém tak tam hodim abiword + lyx, gnumeric, operu + elinks, claws-mail) A chci zachovat jakousi uživatelskou kompatibilitu, takže tam opravdu OO, F a T poběží. Ty P600 tam jsou spíše rarita jinak to neni tak hrozné.

Pak je tam dalších pár počítačů které jsou kvalitnější (no na denšní poměry zas tak kvalitnější ne) kde se vyučuje práce s fotografií a je tam licence na pár grafických programů (a snad bude i na Photoshop) takže tam win zůstanou v dualbootu.

Jinak uživatelé jsou obeznámený s tim že tam bude linux, udělám jim nějaké to menší školeníčko apod. Ale dost často tam jsou uživatelé staršího věku kteří počítače teprv oběvují (zde se mi linux osvědšil mnohonásobně víc než win). To co tam je dnes je v tak hrozném že se to nedá popsat. Myslim že i kdybych na ty P600 nainstaloval Ubuntu tak to bude lepší než na některých počítačích ted:)

Jinak děkuji za zkušenosti ohledně tenkých klientů, zjistím jak moc je tam server hw dostačující a až tam udělám trochu hw pořádek zkusim pár experimentů.

[Martin Tůma]

S OO nic neuděláte, nic jinýho prakticky použitelnýho není a i tak budou dostatečný problémy s kompatabilitou, ale zkuste popřemejšlet, jestli by nešlo použít "čistě KDE" řešení - Konqueror, Kmail (a vůbec celé KDE) - oproti Firefoxu/Thunderbirdu to bude nesrovnatelně svižnější.

[Robertek]

Toto řešení mě také napadá (i když přiznávám že nejsem KDE fanda, ale nebráním se tomu). Asi spíš větší problém by byl ten že už je tam poměrně zavedené použití FF, TB, OO a vzhledem že to jsou nejzásazdnější programy tak bych to zas nerad měnil. Také bych nechtěl aby na některých počítačích běželo to jinde něco jiného (to radši at to někde běží pomalu). Protože mi to připadá jako větší změna pro uživatele než samotný přechod na linux, protože uživatel nevidí dozdu ale jen programy které používá. Vzhledem k tomu že všechny linuxové desktopy se dají celkem jednoduše transofmovat do požadovaného vzhledu že je to pak uživatelům opravdu jedno, ale když jim dáte místo FF Konqueror tak už je to další zásadní změna (toto nemám moc podložené protože Kq nepoužívám). To samé s Kmail. No a s OO je mi celkem jedno pod čim to poběží. Ale rozhodně to zatím nezatracuju, dám uživatelům k posouzení.

Moje zkušenosti hlavně se staršíma lidma a lidma kteří počítače zas tak neovládají jsou takové že přechod na linux je pro ně uživatelsky uplně zanedbatelný (většinou předtím nechápou co to sou ty další disky C: D: ve windows apod) pro ně je zásadní že je někdo naučil FF = prohlížení webu, TB = čtení a psaní mailu, OO = psaní textu. Když jim dáte do ruky systém uplně stejý ale místo FF tam bude něco jiného tak sou ztraceni. Zato když jim dáte uplně jiný systém, který má ale menu na kterém je napsáno "aplikace" a tam najdou FF tak uplně v pohodě pracují.

[ja]

1.) Nove ubuntu a starucka w2000 absolutne nejde zrovnavat. Ako tu uz bolo napisane - uzivatelia ta zozeru aj s topankami.
2.) proto jsem byl angažován (mám už delší dobu zkušenosti s linuxem, arch, gentoo) ty si len myslis, ze mas skusenost. To zasa bude - zlaty dobry windows server, zlaty dobry windows klient - robis medvediu sluzbu - to ze sa ti doma podarilo s bozou pomocou naklikat nejaku distribuciu hackera z teba nerobi.

Takze suma sumarum - bud to nechaj tak, lebo sa inac so svojimi skusenostami kvalitne strapnis a prispejes dalsimi jedincami do stada pluvacov na vsetko co nie je od M$ alebo hor sa do studovania (tym nemyslim trapneho pokladania otazok na abclinuxe). Nainstaluj si niekde nejaky pokusny server, na vmware nejake pokusne stanice (ak mas silny stroj tak 4-5) a skusaj. Rob siet, hraj sa co sa robi ako, kde, naco, preco, zaco, ... Len to prosim ta fakt nedavaj do realnej prevadzky kym to nemas na 120% odskusane na pokusnej sieti.

[Robert David]

1) naprosto souhlasim, instaluju linux spoustě lidem dost dobře vim že ubuntu s 2000 nesrovnám (ze skušeností vim že xubuntu je celkem srovnatelný, například běží na jednom nb P600 128MB)

2) no nepatřim zrovna do skupiny klikačů a pokud to de tak si radši upravim konfiguráky, přečtu manuály a tak. Jinak celkem s přehledem provozuju Arch server (ssh, web, ftp, nfs, samba, mpd stream, vše ručně nastaveno). Jediné co jsem ještě nedělal je právě ta sítová správa účtů. Ale samozřejmě ani nepatřim mezi lidi co to studují. Proto se radši zeptám na zkušenosti.

S ozkoušením plánuju na VirtualBoxu.

O strapnění mi nejde (je mi to v podstatě uplně fuk, kdo nic nedělá nic nezkazí), vzhledem k tomu že tam neni momentálně nikdo schopnej kdo by v tom udělal pořádek (hw, sw) a kdybyste to znali tak zjistíte že tam se snad ani strapnit nedá:)

[ja]

Aha - OK - tak to je nieco ine - drzim palce

[Miška]

V nasi siti mame lepsi stroje, takze Linux na nich bezi lokalne v pohode. Server je linuxovej a klienti sou vsichni dualboot. Na serveru bezi LDAP a samba s LDAP backendem. Samba se da nastavit dokonce tak, ze pri zmene widlohesla to zmeni i LDAP heslo. Nejvetsi problem bych videl v tom, jestli se vam povede presvedcit uzivatele aby pouzivali linux a to jeste odlehcenej linux. Firefox je mrcha nenazrana (jak uz bylo zmineno). Kdysi sem pouzival Dillo, ale uplne dokonaly to nebylo. Doporucoval bych nejdriv na ten nejslabsi pocitac z ty mnoziny klientu zkusit nainstalovat lokalni linux a otestovat jestli to tak bude pro vase potreby pouzitelny.

[Robertek]

Přesně tento postup hodlám aplikovat, nainstalovat linux na nejslabší počítač, nechat uživatele at si to ozkouší, navrhnout jim různé změny prostředí, prokonzultovat aplikace a pak se podle toho zařídit.

Také jsem používal Dillo ale to je trochu program pro lidi kteří vědí proč to používají, né pro klikače kteří potřebují plnohodnotný web. Prostě firefoxu se nevyhnu (celkem dobře mi běhá na mém nb P600 192MB swiftweasel), takže ozkouším i swiftweasel. Já jsem i pro Operu (na slabém nb mi běhá lépe než FF) ale požadavek směřuje opravdu spíše k FF.

Jinak LDAP + Samba je cesta kterou bych asi viděl jako nejlepší, kdyby měl někdo zajímavý odkaz na dokumentaci konfigurace tohoto komplexu tak bych to uvítal.

[Jirka]

Dokumentace je na jejich webu. A taky si ji můžete nainstalovat formou balíku na Debianu.

Pro nastavení OpenLDAP serveru a klientů: http://www.linux.com/articles/114074.

Pro nastavení Samby s LDAP autentizací: http://times.usefulinc.com/2005/09/25-ldap.

Podle tohoto jsem postupoval já a funguje to. Měl jsem sice napoprvé nějaké problémy, ale to bylo kvůli nepochopení určitých věcí, když jsem si o tom zjistil víc, tak to bylo ok. A o LDAP má Zdeněk Burda dobré materiály včetně návrhu takové referenční sítě s LDAP, sdílením přes NFS atd. - stačí pohledat.

[Robertek]

Super, dík

[papundekl]

Ja bych jim vsem bez rozdilu dokoupil pamet aspon na 512 MB. Pokud maji na jeden (ci nedejboze vice?) Photoshopu (ktery je urcite v jejich pripade JEDINY MOZNY RESENI, PROTOZE TO MANA RIKALA, ZE JE TO SMEROPLATNY), tak nedokoupit pamet by byla tezka mozkova nedostatecnost. Krome startu se pak ty stroje budou nechat pouzivat.

[Robertek]

Samozřejmě že tam jsou 3 počítače určené na grafiku kde bude muset být pamět velká, naprosto souhlasím. Trochu mě zaráží že předchozí admin nechal běžet počítače ve fotoklubu s 128MB paměti (to jsem trochu nadskočil:) ). Vzhledem k tomu že se mezi grafiky občas pohybuju, tak vim, že na slušnej Photoshop je základ tak 1G (to myslim aby se na tom dalo "opravdu" pracovat). Celkem mě zaujalo že dnes už by měl PS běžet pod WINE, když jsme to před asi rokem zkoušel zatím nešlo, asi to budu muset zase prubnout.

Ale techto PS počítačů je jen minimum, zbylé počítače jsou spíše na psaní a inet, výuku dětí (internet, psaní textu apod). A vzhledem k tomu že jde poměrně o nízkorozpočtovou organizaci nákup na 512MB by nemusel být až tak reálný (dost často se jedná o starší paměti které už dneska nepatří mezi nejlevnější), samozřejmě pracuji na tom abych udělal pořádnou inventuru a zjistil co se dá a co ne. Ale moje snaha je udělat co pude s využitím stávajícího HW (upgrade až na posledním místě kde je to nevyhnutelné). I tak po inventarizaci udělám kalkulaci kolik by upgrade ram stál a předložím to.

Toto téma ale neni uplně pointou mého dotazu (hw přiměřenosti jsem si naprosto vědom a řekl bych že se v tom celkem vyznám), ale i tak dík za odpověď.

[tripple double hele]

Nevim, nevim. Ja bych za to tech 10-15 kKc dal. Usetrite tim sobe spoustu starosti a jim _more_ casu a nervu.

[Zdeněk Štěpánek]

Ja bych postupoval takto:

Ty win stanice musej mit prenosny ucty? Jestli ano tak sup do samby (na server samozrejme linux). Jestli ne, tak tam nech lokalni ucty a je po starostech.

Dalsi bod - pokud prevladaji PC s 128 a 600Mhz procakem (nedejboze celeron) a upgrade vsech PC na 512 ramku by byl nakladny, tak bych asi uvazoval o tech tenkych klientech. Pokud ty pomaly PC jsou spis vyjimka a vsechny osadis 512MB ram, tak si myslim ze na tom tucnak pojede vklidu. Dostatek ram je dulezitejsi nez megahyper procesor.

Takze pro pripad vykonych kompu - rozmysli se zda chces lokalni instalace (vadny disky, upgrady na vice kompech, co komp to neco jineho...) nebo poresit tluste klienty. To je v principu to ze se system taha ze serveru, ale bezi lokalne. Vyhoda je v jednoduche sprave a instalaci. O tom uz jsem tady pred tydnem psal delsi zapisek do bloku, najdi di to.

V pripade tenkych klientu bys musel nainvestovat do serveru. Urcite nejaky lepsi core2duo, klidne i quad, zas tak drahy to asi nebude. Urcite 4GB ram jako minimum a rychly disky do raidu, hromada simultannich pozadavku dokaze disky hodne zamestnat.

Vyhoda tenkych klientu je ze nemusis vubec resit neco jako pocitacovou sit, vpodstate se to chova spis jako jeden pocitac. Rozchozeni bude na ubuntu velice jednoduche. Nevyhoda je ze v zakladnim nastaveni neni zvuk na stanicich ale na serveru (to jde zaridit, viz zdejsi FAQ - neni to uplne jednoduchy), na serveru nejede akcelerovana 3D grafika (to asi nepujde z principu funkce nikdy).

Ja osobne bych volil tluste klienty a pokusil bych se nejpomalejsi PC nejak urychlit. Minimalne tou pameti, to je skoro povinnost, uz treba proto ze kdyz uz to jede ze site, tak neni duvod dam mit disk a tudiz to nema kam swapovat. I kdyz to lze i po siti, ale to uz je takovy trochu divny, no a nebo tam ten disk nech. Kukni treba na www.boxed.cz po nejakych repas PC.

Zdenek